Cyberattaque : l’AP-HP porte plainte après le vol des données de plus d’un million de personnes

L’Assistance Publique – Hôpitaux de Paris (AP-HP) annonce avoir porté plainte auprès du Procureur de la République de Paris pour le vol de fichiers contenant des données personnelles. Ce vol fait suite à une attaque informatique conduite cet été sur un service utilisé par l’AP-HP pour transmettre à l’Assurance Maladie et aux Agences Régionales de Santé des données issues de laboratoires de biologie médicale. “Ce service a été utilisé de manière très ponctuelle en septembre 2020, en complément du système d’information national de dépistage (SI-DEP), dont l’AP-HP assure la maîtrise d’œuvre pour le compte du ministère des Solidarités et de la Santé et qui rencontrait des difficultés techniques dans ses outils de transmission. Le système d’information national de dépistage (SI-DEP) n’est pas lui-même concerné par l’attaque”, précise l’AP-HP dans son communiqué publié le 15 septembre 2021. Les fichiers dérobés concernent environ 1,4 million de personnes, presque exclusivement pour des tests réalisés mi-2020 en Île-de-France. Ils incluent l’identité, le numéro de sécurité sociale et les coordonnées des personnes testées, l’identité et les coordonnées des professionnels de santé les prenant en charge, les caractéristiques et le résultat du test réalisé. Les premières investigations suggèrent que le vol pourrait être lié à une récente faille de sécurité de l’outil numérique de partage de fichiers acquis par l’AP-HP et hébergé sur ses propres infrastructures techniques.

À noter : Depuis le 1er septembre 2021, les établissements support de groupements hospitaliers de territoire (GHT) ont de nouvelles obligations en matière de cybersécurité. Objectif : augmenter le niveau de sécurité des systèmes d’information des GHT, alors que de nombreux hôpitaux français ont été victimes de cyberattaques ces derniers mois. Rien qu’au premier semestre 2021, 295 incidents de sécurité ont été traités par le CERT Santé, selon des chiffres communiqués à mind Health, fin août.